这两者唯一的相同点是设计者中都包含了MIT的Ron Revist教授。

RSA是公钥密码算法，优点：不用事先通过秘密信道传递密钥，可以用于数字签名。缺点：速度慢

RC4是序列密码算法，优点：速度快，缺点：需要事先秘密地传递密钥。

RAS是不对称加密，用一个公钥加密，用另一个私钥解密，或者反过来。理论上不可被破解　　

RC4是对称加密，用同一个密钥进行加密解密。理论上暴力破解有很大可能，且已经有工具可以破解。

RC4算法原来是商业机密不公开的，但后来泄漏了，现在大家都知道了。

RAS加密的算法是公开的，大家都知道，但外人想要破解它却不可能的：

【

RSA的安全性依赖于大数分解。公钥和私钥都是两个大素数 
（ 大于 100个十进制位）的函数。据猜测，从一个密钥和密文 
推断出明文的难度等同于分解两个大素数的积。

密钥对的产生:选择两个大素数，p 和q 。计算：   
n = p * q 
然后随机选择加密密钥e，要求 e 和 ( p - 1 ) * ( q - 1 ) 
互质。最后，利用Euclid 算法计算解密密钥d, 满足

e * d = 1 ( mod ( p - 1 ) * ( q - 1 ) )

其中n和d也要互质。数e和 
n是公钥，d是私钥

】

判定一个超大的数为素数是世界难题，如上若采用100位的大数作公钥或私钥，计算机暴力破解的时间复杂度约为O(10的200次方）

下面摘自新浪博客：http://blog.sina.com.cn/s/blog_65db998401012ahq.html

RC4的破解与防范

RC4算法是对称的加密算法，加密和解密的步骤都是众所周知的、固定不变的。唯一的保密性来自于初始的key。这个key理论上来说只有通讯双方知道，但是如果第三方从某种途径获得了这个key，那么第三方可以毫不费力地用RC4来解密他截获到的加密字符串了。

http://blog.csdn.net/youxijishu/article/details/52653248

5.4 协议完整性验证

尽管我们对消息做了加密，但也不是万无一失的，为了进一步确保消息没有被篡改，我们需要对消息的完整性进行检测，使用数字摘要的方式，首先客户端对userid及之后的协议信息进行AES加密，加密之后取它的md5值，md5值用于验证数据的完整性。这个md5值会被传送到服务器，如果协议信息被修改了，那个md5就会不同。

5.5 保证md5数字摘要的值的安全

为了防止非法用户修改协议内容后，模拟客户端操作重新生成新的数字摘要信息，我们对生成的数字摘要信息进行二次加密，这次使用RSA的公钥对md5的值进行加密，将加密的内容和其它信息一起发送到服务器。服务器根据ip向登陆服务器拿到AES的公钥和RSA的私钥，先用RSA 私钥取出客户端加密的md5值，服务器端计算userid后面的数据的md5值，如果两个md5值一样，说明安全的。如果不一样，说明用户是非法的，加入黑名单。因为RAS使用公钥加密，必须使用对应的私钥才能解密，而且不同的公钥对应的私钥不同，这样就算非法用户重新生成了数字摘要，在服务器端也是验证不通过的。

5.6 取出明文信息

当服务器收到报文后，对报文进行数子摘要验证通过之后，服务器端使用用户自己对应的AES的公钥，解密数据，获得明文数据。为了保证安全，每个用户的AES公钥可能不一样。